Trong những ngày gần đây lại thấy một loạt các trình diễn về AI Agent + giao dịch tự động, nói khá huyền bí, phần an toàn hầu như chỉ qua loa… Loại nghi ngờ này của tôi chỉ muốn vạch rõ ranh giới đỏ trước: không bao giờ để mnemonic vào trang web/tiện ích mở rộng bật lên, dù nó có giống hệt chính thức đi nữa; cũng đừng nhấn “Xác nhận” khi ký, không hiểu thì dừng lại, đặc biệt là những cái yêu cầu bạn cung cấp hạn mức vô hạn ngay từ đầu, nói thẳng ra là đưa cho đối phương một chiếc chìa khóa tổng.

Có nên giao tài sản cho Agent để tự động tương tác không?
Tôi thì không, nếu thử cũng chỉ dùng tài khoản nhỏ, hạn mức nhỏ, sau khi cấp quyền xong là rút ngay.

Còn chuyện trang phishing, điều ghê tởm nhất là “chuyển hướng đến một tên miền gần như giống hệt”, tôi giờ quen rồi là lưu các mục truy cập thường dùng thành bookmark, liên kết tìm tạm qua tìm kiếm thì tuyệt đối không chạm vào. Cầu nối chuỗi chéo tôi cũng thích xem nhưng cũng sợ, chậm cập nhật bản vá thì càng không dám cấp quyền lớn… cứ vậy đã, an toàn phần này tôi thà phiền phức chút.